Politique de confidentialité
Dernière mise à jour : juillet 2026 · Flotalyo — Adaptalyo Tech
1. Qui sommes-nous ?
Flotalyo est un service SaaS de gestion de flotte automobile édité par Adaptalyo Tech.
Adresse : 9 rue de Condé, Bureau 3, 33000 Bordeaux
Email : contact@adaptalyo.com
En tant que responsable de traitement au sens du RGPD, Adaptalyo Tech s'engage à protéger les données personnelles de ses utilisateurs conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.
Adaptalyo Tech n'a pas désigné de DPO (Délégué à la Protection des Données) car la structure ne remplit pas les critères rendant cette désignation obligatoire. Pour toute question relative à vos données, contactez-nous directement à l'adresse ci-dessus.
2. Quelles données collectons-nous ?
| Catégorie | Données collectées | Finalité | Base légale |
|---|---|---|---|
| Données de compte | Prénom, nom, adresse email | Création et gestion des comptes utilisateurs | Exécution du contrat |
| Données d'entreprise | Nom de l'entreprise, téléphone | Gestion du compte du gestionnaire et facturation | Exécution du contrat |
| Données de paiement | Nom, email, informations de carte bancaire (via Stripe) | Gestion de l'abonnement et facturation | Exécution du contrat |
| Données métier | Véhicules, réservations, fiches de retour (kilométrage, carburant, incidents), règles de réservation | Fourniture du service Flotalyo | Exécution du contrat |
| Données techniques | Cookie de session (authentification), cookie de préférence de langue | Fonctionnement du service | Nécessaire au contrat / intérêt légitime |
Principe de minimisation : Flotalyo ne collecte que les données strictement nécessaires à la fourniture du service. Chaque entreprise cliente n'a accès qu'à ses propres données (isolation stricte entre entreprises). Flotalyo n'exploite pas le contenu de ces données à des fins commerciales ou analytiques et ne réalise aucune mesure d'audience sur l'application.
3. Comment utilisons-nous vos données ?
Vos données sont utilisées exclusivement pour :
- Créer et gérer votre compte et celui de votre entreprise
- Vous permettre d'utiliser les fonctionnalités de Flotalyo
- Gérer votre abonnement et vos paiements (via Stripe)
- Vous envoyer les emails transactionnels liés au service (confirmation de réservation, annulation, incident signalé, rappel de fiche de retour, factures) via Resend
- Vous permettre de réinitialiser votre mot de passe
- Assurer la sécurité et l'isolation des données entre entreprises clientes
Flotalyo ne vend pas vos données personnelles à des tiers et ne les utilise pas à des fins publicitaires.
4. Services tiers utilisés par Flotalyo
Pour fonctionner, Flotalyo utilise des services tiers spécialisés. Chacun d'eux peut être amené à traiter certaines de vos données dans le cadre strict de sa mission :
| Service | Rôle | Données transmises | Localisation |
|---|---|---|---|
| Vercel | Hébergement de l'application | Données techniques de connexion | États-Unis (réseau global) |
| Supabase | Base de données, authentification, stockage | Données de compte, données métier | Europe (AWS eu-west-3, Paris) |
| Stripe | Traitement des paiements | Nom, email, données bancaires | États-Unis / Europe |
| Resend | Envoi des emails transactionnels | Nom, email, contenu des emails envoyés | États-Unis |
| Microsoft Bookings | Réservation d'une démonstration commerciale (site vitrine) | Nom, prénom, email, téléphone, créneau choisi | Europe (tenant Microsoft 365 hébergé en UE) |
Transferts hors Union européenne : certains services (Vercel, Stripe, Resend) sont basés aux États-Unis ou peuvent impliquer des transferts de données vers les États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne, conformément à l'article 46 du RGPD et à l'accord EU-US Data Privacy Framework.
5. Durées de conservation
| Données | Durée de conservation |
|---|---|
| Données de compte et données métier | Pendant la durée de l'abonnement + 1 an après résiliation |
| Données de paiement | Conservées par Stripe conformément à ses obligations légales (5 ans pour la comptabilité) |
| Cookie de préférence de langue | 1 an |
À l'expiration de ces délais, vos données sont supprimées de façon définitive de nos systèmes.
6. Sécurité de vos données
Flotalyo met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données :
- Données hébergées sur Supabase (AWS Paris) avec chiffrement en transit (HTTPS/TLS) et au repos
- Isolation stricte des données entre chaque entreprise cliente (multi-tenant)
- Accès aux données restreint au seul responsable de traitement
- Paiements traités par Stripe, certifié PCI-DSS
En cas de violation de données à caractère personnel susceptible d'engendrer un risque pour vos droits et libertés, Flotalyo s'engage à notifier la CNIL dans les 72 heures conformément à l'article 33 du RGPD, et à vous en informer dans les meilleurs délais si le risque est élevé.
7. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès (art. 15) — obtenir une copie de vos données personnelles
- Droit de rectification (art. 16) — corriger des données inexactes ou incomplètes
- Droit à l'effacement (art. 17) — demander la suppression de vos données
- Droit à la limitation (art. 18) — limiter le traitement de vos données
- Droit à la portabilité (art. 20) — recevoir vos données dans un format structuré
- Droit d'opposition (art. 21) — vous opposer au traitement de vos données
- Droit au retrait du consentement — retirer votre consentement à tout moment
Pour exercer l'un de ces droits, contactez-nous à : contact@adaptalyo.com
Nous nous engageons à répondre à votre demande dans un délai d'1 mois maximum conformément à l'article 12 du RGPD. En cas de désaccord sur la façon dont vos données sont traitées, vous pouvez introduire une réclamation auprès de la CNIL.
8. Cookies
Flotalyo utilise uniquement des cookies strictement nécessaires au fonctionnement du service (authentification, préférence de langue) — aucune mesure d'audience ni cookie publicitaire. Pour plus d'informations, consultez notre Politique de cookies.
9. Mineurs
Flotalyo est un service destiné aux entreprises et organisations professionnelles. Nous ne collectons pas sciemment de données personnelles concernant des personnes de moins de 15 ans. Si vous avez connaissance qu'un mineur nous a transmis des données personnelles, contactez-nous afin que nous procédions à leur suppression.
10. Modifications de cette politique
Flotalyo se réserve le droit de modifier cette politique de confidentialité à tout moment pour refléter les évolutions légales, réglementaires ou techniques. En cas de modification substantielle, les utilisateurs en seront informés par email ou via une notification sur le service. La date de dernière mise à jour est indiquée en haut de cette page.
11. Contact
Pour toute question relative à cette politique ou à vos données personnelles :
Adaptalyo Tech — Flotalyo
contact@adaptalyo.com
9 rue de Condé, Bureau 3, 33000 Bordeaux